2017-02-20 1 views
0

Je tente d'affecter des groupes d'utilisateurs aux stratégies d'application gérées dans InTune App Protection. J'ai essayé ci-dessous APIs pour le faire, mais rien de tout cela fonctionne: POST/managedAppPolicies/- Ajout de groupes ciblesedecurity lors de la création de la stratégie gérée (essayé pour iOS et Android) - Retourne 200 mais targetedsecuritygroups n'ont pas été ajoutés.updateTargetedSecurityGroups ne fonctionnant pas dans les API Intune Graph

Sample Créer Managed demande Politique App:

POST /managedAppPolicies/ 
Request Body : 
{ 
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#managedAppPolicies/$entity", 
    "@odata.type": "#microsoft.graph.iosManagedAppProtection", 
    "displayName": "Test IOS Policy", 
    "description": "test", 
    "periodOfflineBeforeAccessCheck": "PT12H", 
    "periodOnlineBeforeAccessCheck": "PT30M", 
    "allowedInboundDataTransferSources": "allApps", 
    "allowedOutboundDataTransferDestinations": "allApps", 
    "organizationalCredentialsRequired": false, 
    "allowedOutboundClipboardSharingLevel": "allApps", 
    "dataBackupBlocked": true, 
    "deviceComplianceRequired": true, 
    "managedBrowserToOpenLinksRequired": false, 
    "saveAsBlocked": false, 
    "periodOfflineBeforeWipeIsEnforced": "P90D", 
    "pinRequired": true, 
    "maximumPinRetries": 5, 
    "simplePinBlocked": false, 
    "minimumPinLength": 4, 
    "pinCharacterSet": "any", 
    "allowedDataStorageLocations": [ 
    "oneDriveForBusiness", 
    "sharePoint" 
    ], 
    "contactSyncBlocked": false, 
    "printBlocked": false, 
    "fingerprintBlocked": false, 
    "targetedSecurityGroupIds": [ "valid directory group id 1", 
    "valid directory group id 2" ], 
    "appDataEncryptionType": "whenDeviceLocked" 
} 

Réponse: 200 OK

PATCH/managedAppPolicies/{managedAppPoliciesId} - Ajout targetedsecuritygroups lors de l'actualisation géré des politiques (essayé pour iOS et Android) - Renvoie 204 mais les groupes targetedsecurity ne sont pas mis à jour.

Demande d'échantillon pour la mise à jour géré la politique de l'application:

PATCH /managedAppPolicies/{managedAppPoliciesId} 
Request Body : 
    { 
     "@odata.context": "https://graph.microsoft.com/beta/$metadata#managedAppPolicies/$entity", 
     "@odata.type": "#microsoft.graph.iosManagedAppProtection", 
     "displayName": "Test IOS Policy", 
     "description": "test", 
     "deployedAppCount": 5, 
     "id": "valid id", 
     "periodOfflineBeforeAccessCheck": "PT12H", 
     "periodOnlineBeforeAccessCheck": "PT30M", 
     "allowedInboundDataTransferSources": "allApps", 
     "allowedOutboundDataTransferDestinations": "allApps", 
     "organizationalCredentialsRequired": false, 
     "allowedOutboundClipboardSharingLevel": "allApps", 
     "dataBackupBlocked": true, 
     "deviceComplianceRequired": true, 
     "managedBrowserToOpenLinksRequired": false, 
     "saveAsBlocked": false, 
     "periodOfflineBeforeWipeIsEnforced": "P90D", 
     "pinRequired": true, 
     "maximumPinRetries": 5, 
     "simplePinBlocked": false, 
     "minimumPinLength": 4, 
     "pinCharacterSet": "any", 
     "allowedDataStorageLocations": [ 
     "oneDriveForBusiness", 
     "sharePoint" 
     ], 
     "contactSyncBlocked": false, 
     "printBlocked": false, 
     "fingerprintBlocked": false, 
     "targetedSecurityCount" : 1, 
     "targetedSecurityGroupIds": ["valid user group id"], 
     "appDataEncryptionType": "whenDeviceLocked" 
    } 

Réponse: 204

POST/managedAppPolicies/{managedAppPoliciesId}/updateTargetedSecurityGroups - Cette API échoue avec 500 Documentation: https://graph.microsoft.io/en-us/docs/api-reference/beta/api/intune_mam_targetedmanagedappprotection_updatetargetedsecuritygroups

Demande d'échantillon:

POST /managedAppPolicies/{managedAppPoliciesId}/updateTargetedSecurityGroups 
Request Body: 
{ 
    "targetedSecurityGroups": [ 
    { 
     "@odata.type": "#microsoft.graph.directoryObject", 
     "id": "valid user group id" 
    } 
    ] 
} 

Response : 400 
Response Body: 
{ 
    "error": { 
    "code": "BadRequest", 
    "message": "Resource not found for the segment 'updateTargetedSecurityGroups'.", 
    "innerError": { 
     "request-id": "XXX....", 
     "date": "2017-02-20T23:35:48" 
    } 
    } 
} 
+0

Je l'ai testé dans mon laboratoire et a obtenu la même réponse (400) que le vôtre. Donc, je pense que vous devrez peut-être demander un ticket de support GRATUIT avec Microsoft CSS. Voici comment obtenir de l'aide: https: //docs.microsoft.com/en-us/intune/troubleshoot/how-to-get-support-for-microsoft-intune –

+0

Bonjour, avez-vous essayé comme suggéré par Alemeshet? Cela fonctionne beaucoup pour moi quand j'utilise cette requête POST et obtiens 204 réponse ce qui signifie que la mise à jour de groupe est réussie. –

Répondre

1

Pouvez-vous essayer avec qualificateur comme ceci:

POST ~/managedAppPolicies/managedAppPoliciesId}/microsoft.graph.targetedManagedAppProtection/updateTargetedSecurityGroups 

{ 
"targetedSecurityGroups": [ 
    {"id":"https://graph.microsoft.com/beta/directoryObjects/{groupGuidId}"}, 
    {"id":"https://graph.microsoft.com/beta/directoryObjects/{groupGuidId}"}] 
}